Bảo mật dữ liệu bệnh nhân khi dùng AI: checklist cho phòng khám

AI có thể giúp phòng khám tóm tắt hồ sơ, soạn bản nháp và sắp xếp việc trong ngày. Nhưng mỗi lần dữ liệu bệnh nhân được gửi cho một dịch vụ AI là một lần dữ liệu rời khỏi tay phòng khám. Dưới đây là checklist bảo mật dữ liệu bệnh nhân mà phòng khám có thể dùng ngay, dù đang dùng phần mềm nào. Bài viết chỉ mang tính thông tin, không phải tư vấn pháp lý.

Vì sao dữ liệu sức khỏe cần cẩn trọng hơn

Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) được Quốc hội thông qua ngày 26/6/2025 và có hiệu lực từ ngày 1/1/2026. Nghị định 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết luật này, cũng có hiệu lực từ ngày 1/1/2026.

Theo danh mục trong Nghị định 356/2025/NĐ-CP, được Sở Tư pháp thành phố Cần Thơ tóm tắt, "tình trạng sức khỏe" là dữ liệu cá nhân nhạy cảm. Bài giới thiệu luật của Sở Tư pháp Cần Thơ cũng nêu:

• Xử lý dữ liệu cá nhân phải có sự đồng ý của chủ thể dữ liệu, trừ trường hợp pháp luật có quy định khác.
• Dữ liệu nhạy cảm được yêu cầu bảo vệ nghiêm ngặt hơn, hạn chế việc xử lý và chia sẻ.
• Khi có sự cố xâm phạm dữ liệu cá nhân, phải kịp thời xử lý và thông báo.

Tổ chức Y tế Thế giới (WHO) năm 2021 cũng nhấn mạnh: con người cần giữ quyền kiểm soát các quyết định y khoa, và quyền riêng tư của người bệnh cần được bảo vệ.

Nghĩa vụ cụ thể phụ thuộc vào cách mỗi phòng khám xử lý dữ liệu. Checklist dưới đây là điểm bắt đầu, không thay cho ý kiến luật sư.

Checklist bảo mật dữ liệu bệnh nhân khi dùng AI

1. Không dán dữ liệu bệnh nhân vào chatbot cá nhân

Chatbot miễn phí hay tài khoản cá nhân thường không đi kèm hợp đồng xử lý dữ liệu với phòng khám. Bạn khó biết dữ liệu được lưu bao lâu, có bị dùng để huấn luyện mô hình không, và phòng khám không có nhật ký về những gì đã gửi. Chỉ dùng chúng cho việc không cần dữ liệu bệnh nhân, như soạn thông báo nghỉ lễ.

2. Chỉ gửi lượng dữ liệu tối thiểu

Bỏ tên, số điện thoại, số căn cước, số thẻ bảo hiểm y tế, địa chỉ và mã bệnh nhân. Chỉ giữ những gì việc đó thật sự cần. Lưu ý: bỏ tên chưa chắc đã là ẩn danh. Tuổi, ngày khám, một bệnh hiếm và nơi làm việc cộng lại vẫn có thể giúp nhận ra một người.

3. Biết nhà cung cấp nào xử lý dữ liệu, ở quốc gia nào

Hỏi tên nhà cung cấp AI và nơi đặt máy chủ. Nếu dữ liệu ra nước ngoài, hãy hỏi luật sư về thủ tục phòng khám cần làm.

4. Hỏi nhà cung cấp phần mềm những câu này

• Dữ liệu nào được gửi cho AI, và gửi đến đâu?
• Dữ liệu được lưu bao lâu, xóa như thế nào?
• Dữ liệu của phòng khám có được dùng để huấn luyện mô hình không?
• Ai bên nhà cung cấp xem được dữ liệu, và việc đó có được ghi lại không?
• Mỗi lần gọi AI, xuất file, in ấn có được ghi nhật ký không?
• Có tắt được AI không? Khi AI gặp sự cố, các việc chính còn làm được không?
• Khi có sự cố dữ liệu, nhà cung cấp báo cho phòng khám thế nào?
• Phòng khám có xuất được toàn bộ dữ liệu của mình không?

5. Phân quyền theo vai trò

Mỗi người một tài khoản, không dùng chung mật khẩu. Lễ tân không cần xem kết quả xét nghiệm hay doanh thu. Quyền xuất file, xem nhật ký và dùng AI chỉ trao cho người cần. Thu hồi quyền ngay khi nhân viên nghỉ việc.

6. Ghi nhật ký xuất file, in ấn và các lần gọi AI

Nhật ký cho biết ai đã làm gì, lúc nào. Xem lại vào một ngày cố định mỗi tháng.

7. Khóa màn hình khi rời quầy

Máy ở quầy lễ tân thường đặt ngay chỗ đông người. Khóa màn hình hoặc đăng xuất mỗi khi rời chỗ.

8. Đào tạo nhân viên bằng vài quy tắc ngắn

Không gửi ảnh hồ sơ qua ứng dụng nhắn tin cá nhân. Không ghi chẩn đoán trong tin nhắn cho bệnh nhân. Xem nội dung AI tạo là bản nháp. Báo ngay khi nghi lộ dữ liệu.

9. Chuẩn bị sẵn kế hoạch khi có sự cố

Ghi rõ: báo cho ai, khóa tài khoản nào, ghi lại thời gian và loại dữ liệu bị ảnh hưởng. Hỏi luật sư về nghĩa vụ thông báo từ trước.

10. Xin tư vấn pháp lý cho trường hợp của bạn

Nên hỏi luật sư: cần sự đồng ý của bệnh nhân ở bước nào, cần thông báo gì cho bệnh nhân, hợp đồng với nhà cung cấp cần điều khoản nào, và dữ liệu có ra nước ngoài không.

AI là bản nháp, con người quyết định

AI chuẩn bị bản nháp, tóm tắt và gợi ý. Nhân viên có thẩm quyền xem lại và quyết định. AI không chẩn đoán và không chọn thuốc. Các kiểm tra quan trọng, như ai được xem hồ sơ nào hay cảnh báo dị ứng, nên do quy tắc cố định của phần mềm đảm nhận, không giao cho mô hình AI.

Clinic Hub hỗ trợ việc này như thế nào

• AI được bật theo từng phòng khám. Khi AI tắt hoặc nhà cung cấp gặp sự cố, tiếp nhận, khám và thu phí vẫn làm được thủ công.
• Gửi ít dữ liệu hơn. Bản tóm tắt hồ sơ bệnh nhân được gửi cho AI mà không kèm tên, số điện thoại, địa chỉ hay mã bệnh nhân. Ghi chú tự do được lọc để loại bớt thông tin định danh.
• Nhật ký hoạt động. Mỗi lần một tính năng AI như tóm tắt hồ sơ, bản nháp hay quét tài liệu gửi dữ liệu cho nhà cung cấp, một dòng nhật ký được ghi trước khi dữ liệu rời đi, kèm nhà cung cấp, mô hình và việc có chứa dữ liệu cá nhân hay lâm sàng. Xuất file CSV và in ấn cũng được ghi lại. Chủ phòng khám có trang riêng để xem hoạt động AI. Nhật ký chỉ được ghi thêm, không sửa hay xóa.
• Phân quyền theo trang. Chủ phòng khám cấp quyền cho từng nhân viên, và nhân viên mới mặc định có rất ít quyền. Mẫu quyền sẵn cho lễ tân và điều dưỡng không gồm hóa đơn, báo cáo tài chính hay nhật ký.
• Tự khóa khi không thao tác. Sau một thời gian không dùng, ứng dụng đếm ngược rồi đăng xuất, và phải đăng nhập lại.
• Cài đặt tại phòng khám. Có gói cài đặt chạy ứng dụng, cơ sở dữ liệu và tài liệu bệnh nhân trên máy của phòng khám. Đăng nhập vẫn cần Internet, và nếu bật AI dùng nhà cung cấp bên ngoài thì dữ liệu gửi cho mỗi lần gọi đó vẫn rời khỏi máy.

Những tính năng này hỗ trợ việc kiểm soát, không thay cho việc phòng khám tự đánh giá nghĩa vụ pháp lý, và không có nghĩa là phòng khám đã tuân thủ quy định. Xem thêm trang Bảo mật.

Muốn xem các kiểm soát này hoạt động thế nào? Hãy đăng ký dùng thử hoặc đi một vòng sản phẩm.

Nguồn tham khảo

• Luật số 91/2025/QH15: Luật Bảo vệ dữ liệu cá nhân — Cổng Thông tin điện tử Chính phủ
• Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân — Cổng Thông tin điện tử Chính phủ
• Quy định về danh mục dữ liệu cá nhân cơ bản và danh mục dữ liệu cá nhân nhạy cảm — Sở Tư pháp thành phố Cần Thơ
• Luật Bảo vệ dữ liệu cá nhân năm 2025 – bảo đảm quyền riêng tư trong kỷ nguyên số — Sở Tư pháp thành phố Cần Thơ
• WHO issues first global report on Artificial Intelligence (AI) in health and six guiding principles for its design and use — WHO